远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-77690 公告中提及的多个漏洞影响。

    - udp：修复隧道分段中潜在的释放后使用 （Antoine Tenart） [RHEL-268127] {CVE-2026-74705}
    - nfsd：延迟复合 ops 的 vfree 以修复 UAF rpc_status （Roberto Bergantinos Corpas） [RHEL-264930] {CVE-2026-89690}
    - svcrdma：拒绝溢出上拉缓冲区容量的内联回复（Roberto Bergantinos Corpas）[RHEL-187745] {CVE-2026-89530}
    - nfsd：修复异步 COPY 的过时 s2s_cp_stateids IDR 条目 （Roberto Bergantinos Corpas） [RHEL-264798] {CVE-2026-89676}
    - nfsd：修复异步复制取消和关闭中的 UAF （Roberto Bergantinos Corpas） [RHEL-264749] {CVE-2026-89675}
    - nfsd：在发布 stateid 之前，对其进行初始化 copy-notify stateid （Roberto Bergantinos Corpas） [RHEL-264168] {CVE-2026-89669}
    - nfsd：在终止其引用之前，撤消 copy-notify stateid （Roberto Bergantinos Corpas） [RHEL-264134] {CVE-2026-89663}
    - NFSD：修复SECINFO_NO_NAME解码错误清理 （Roberto Bergantinos Corpas） [RHEL-259243] {CVE-2026-53398}
    - SUNRPC：在 TLS connect_worker上固定上rpc_clnt （Roberto Bergantinos Corpas） [RHEL-261492] {CVE-2026-72317}
    - ipvlan：继承 phy_dev 的needed_headroom和needed_tailroom （Vb Vasu） [RHEL-254268] {CVE-2026-74744}
    - ipvlan：使每个端口都addrs_lock （Vb Vasu） [RHEL-246118] {CVE-2026-23103}
    - vsock/virtio：在填充 zerocopy skb 之前绑定 uarg （Jon Maloy） [RHEL-229037] {CVE-2026-63970}
    - vsock/virtio：修复多 skb 发送的 zerocopy 完成 （Jon Maloy） [RHEL-232860] {CVE-2026-53365}
    - vsock/virtio：修复MSG_ZEROCOPY固定页面统计 （Jon Maloy） [RHEL-232860] {CVE-2026-53365}
    - KVM：SEV：从 PSC 缓冲区读取条目/索引时使用 READ_ONCE（） （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM：SEV：根据缓冲区的实际大小检查 PSC 请求索引 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM：SEV：不显式将 PSC 缓冲区传递至 snp_begin_psc（） （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM：SEV：如果 KVM 尝试以 min_len==0 设置暂存区域，则发出警告 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM：SEV：计算 GHCB 内擦除区域的正确最大长度 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM：SEV：使用 PSC 标头的大小作为 PSC 请求的最小大小 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM：SEV：忽略长度为“0”的端口 I/O 请求 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM：SEV：拒绝 GHCB v2+ 大于 8 字节的 MMIO 请求 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM：SEV：忽略长度为“0”的 MMIO 请求 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM：x86：将 SEV-ES MMIO 仿真整合到单个公共 API 中 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM：x86：去重 kvm_sev_es_mmio_{read，write}（） （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM：x86：针对堆栈上的释放后使用，强化 SEV-ES MMIO （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM：SEV：如果正在使用 GHCB v2+，则需要 GHCB 内的擦除区域 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - vsock/vmci：修复对等机在握手期间重置连接时的 UAF （CKI Backport Bot） [RHEL-232273] {CVE-2026-64115}
    - igc：设置 SMD 帧的 tx 缓冲区类型 （CKI Backport Bot） [RHEL-227035] {CVE-2026-64035}
    - netfilter： nfnetlink_log：等待 rcu 宽限期后再释放 pernet 状态 （CKI Backport Bot） [RHEL-271653] {CVE-2026-93288}
    - tcp：修复过时的每 CPU tcp_tw_isn泄漏，启用 ISN 预测 （Davide Caratti） [RHEL-231698] {CVE-2026-64024}
    - Bluetooth： hci_uart：取消write_work时清除HCI_UART_SENDING （CKI Backport Bot） [RHEL-232645] {CVE-2026-46275}
    - Bluetooth：hci_uart：修复关闭和初始化路径中的 UAF 和争用条件 （CKI Backport Bot） [RHEL-232645] {CVE-2026-46275}
    - nvme/ioctl：使用 nvme_cmd_allowed（） 检查SUBMIT_IO （CKI Backport Bot） [RHEL-269475] {CVE-2026-90227}
    - nvme：在错误路径中添加缺少的 SRCU 宽限期 （CKI Backport Bot） [RHEL-270934] {CVE-2026-89972}
    - ipv6： ioam：在 ioam6_event（） 之前刷新 hdr 指针 （Prasenjit Mukherjee） [RHEL-259773] {CVE-2026-64132}
    - netfilter： nf_conntrack：在 tcp_sack（） 中使用 get_unaligned_be32（） （CKI Backport Bot） [RHEL-270657] {CVE-2026-97417}
    - crypto：af_alg - 将 AEAD AD 长度上限设为 0x80000000 （Pablo Alessandro Santos Hugen） [RHEL-259063] {CVE-2026-52972}
    - futex：防止重新排队 PI 期间 rcuwait 释放后使用 （Waiman Long） [RHEL-263469] {CVE-2026-90003}
    - futex：修复初始 mm->futex.phash.ref 分配中的争用 （Waiman Long） [RHEL-263469] {CVE-2026-80775}
    - futex/pi：拒绝 cross-mm 私有 futex 所有者 （Waiman Long） [RHEL-263469] {CVE-2026-80778}
    - futex：避免最终放置的隐私哈希释放后使用 （Waiman Long） [RHEL-263469] {CVE-2026-80758}
    - futex：修复隐私哈希大小调整期间 futex_pivot_pending（） 中的争用 （Waiman Long） [RHEL-263469] {CVE-2026-80776}
    - futex：再防止健全 futex 退出争用 （Waiman Long） [RHEL-263469] {CVE-2026-74658}
    - ipvs：重新分配磁头后重新加载 ip 标头 （CKI Backport Bot） [RHEL-263870] {CVE-2026-68476}
    - ipv6：修复 ip6_finish_output2（） 中的释放后使用 （Antoine Tenart） [RHEL-258672] {CVE-2026-80792}
    - ipv6：exthdrs：ipv6_hop_jumbo（） 后刷新 nh 指针 （Antoine Tenart） [RHEL-259369] {CVE-2026-63924}
    - ipv6：exthdrs：处理 HAO 选项后刷新 nh （Antoine Tenart） [RHEL-259404] {CVE-2026-63922}
    - ipv6：rpl：修复 ipv6_rpl_srh_decompress（） 中的 hdrlen 溢出 （Antoine Tenart） [RHEL-231288] {CVE-2026-63984}
    - ipv6：复制到 cmsg 之前验证扩展标头长度 （Antoine Tenart） [RHEL-225393] {CVE-2026-63920}
    - Bluetooth：L2CAP：修复 l2cap_sock_new_connection_cb（） 中的释放后使用 （CKI Backport Bot） [RHEL-231359] {CVE-2026-64557}
    - Bluetooth：L2CAP：修复 l2cap_sock_new_connection_cb（） 中的 null-ptr-deref （CKI Backport Bot） [RHEL-231359] {CVE-2026-64557}
    - Bluetooth： 6lowpan：修复 netdev 取消注册时的循环锁定警告 （CKI Backport Bot） [RHEL-231359] {CVE-2026-64557}
    - l2tp：在 l2tp_session_get_by_ifname 中使用 refcount_inc_not_zero （Abhishek Rawal） [RHEL-227466] {CVE-2026-63918}
    - 隧道：不假设 iptunnel_pmtud_check_icmp（） 中的传输标头 （Abhishek Rawal） [RHEL-230778] {CVE-2026-63992}
    - tunnels：在 iptunnel_pmtud_build_icmp[v6]（） 的 skb_cow（） 之后加载网络标头 （Abhishek Rawal） [RHEL-259564] {CVE-2026-63994}
    - vxlan：需要设备 netns 中的CAP_NET_ADMIN以用于 changelink （Abhishek Rawal） [RHEL-239729] {CVE-2026-68432}
    - net：ip6_gre：需要设备 netns 中的CAP_NET_ADMIN以用于 changelink （Abhishek Rawal） [RHEL-247005] {CVE-2026-72052}
    - net：ip_gre：需要设备 netns 中的 CAP_NET_ADMIN 以用于 changelink （Abhishek Rawal） [RHEL-247054] {CVE-2026-63829}
    - Bluetooth：修复 bt_accept_dequeue（） 中的 UAF （CKI Backport Bot） [RHEL-229761] {CVE-2026-53357}
    - Bluetooth：修复 l2cap_sock_cleanup_listen（） 与 l2cap_conn_del（） 中的 UAF （CKI Backport Bot） [RHEL-229761] {CVE-2026-53357}
    - netfilter：nft_lookup：修复反向查找时的 catchall 元素处理 （CKI Backport Bot） [RHEL-261255] {CVE-2026-72320}
    - KVM：s390：vsie：零过时加密位 （CKI Backport Bot） [RHEL-258155] {CVE-2026-80921}
    - KVM：SVM：更新 x2APIC MSR 拦截（当 L2 处于活动状态时 AVIC 被禁止）（CKI Backport Bot） [RHEL-254525] {CVE-2026-74516}
    - KVM：SVM：当 AVIC 处于（取消）激活状态时，设置/清除 CR8 写入拦截 （CKI Backport Bot） [RHEL-254525] {CVE-2026-74516}
    - KVM：SVM：将 x2AVIC MSR 拦截帮助程序移动到 avic.c （CKI Backport Bot） [RHEL-254525] {CVE-2026-74516}
    - KVM：SVM：添加帮助程序以查找 AVIC （CKI Backport Bot）RHEL-254525 的最大物理 ID [] {CVE-2026-74516}
    - KVM：SVM：根据配置的max_vcpu_ids限制 AVIC 物理最大索引 （CKI Backport Bot） [RHEL-254525] {CVE-2026-74516}
    - ipvs：衍合隧道 ICMP 错误后清除 IPv4 选项 （CKI Backport Bot） [RHEL-254392] {CVE-2026-74669}
    - ipvs：确保 ICMP 错误中的内部标头位于余量内 （CKI Backport Bot） [RHEL-254392] {CVE-2026-74669}
    - ipvs：修复 GUE/GRE 隧道 ICMP 错误的 PMTU （CKI Backport Bot） [RHEL-254392] {CVE-2026-74669}
    - netfilter：nf_queue：在 NFQUEUE 持有假目标时固定桥接设备 （CKI Backport Bot） [RHEL-252430] {CVE-2026-72255}
    - netfilter：x_tables：添加并使用 xtables_unregister_table_exit （Phil Sutter） [RHEL-243394] {CVE-2026-64078}
    - netfilter： flowtable：发布 GC 可见元组 last (CKI Backport Bot) [RHEL-250538] {CVE-2026-74746}
    - packet：在非环发送路径中使用一致的hard_header_len （Toke Hoiland-Jorgensen） [RHEL-244537] {CVE-2026-74582}
    - RDMA/uverbs：在 ib_uverbs_post_send 中使用 wqe_size 之前先对其进行验证 （CKI Backport Bot） [RHEL-232598] {CVE-2026-45856}
    - netfilter：nf_conncount：将连接清理限制增加到 64 （CKI Backport Bot） [RHEL-232220] {CVE-2026-45860}
    - ipvs：编辑时提前清除 svc 计划程序 ptr （CKI Backport Bot） [RHEL-225996] {CVE-2026-53270}
    - KVM：SVM：修复 sev_dbg_crypt（） 中用于加密路径的页面溢出 （CKI Backport Bot） [RHEL-214949] {CVE-2026-63794}
    - dm-integrity：不增加 hash_offset 两次 （CKI Backport Bot） [RHEL-257773] {CVE-2026-72099}
    - net：mana：修复从 DMA 缓冲区双重获取hwc_msg_id的 TOCTOU （CKI Backport Bot） [RHEL-230992] {CVE-2026-64034}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10：kernel (ELSA-2026-77690)

medium Nessus 插件 ID 368025

版本 1.2

版本 1.1

版本 1.2 Oct 22, 2026, 10:08 AM Exploit attributes ("Exploit framework core" set to "True") Plugin Feed: 202610221008
版本 1.1 Oct 21, 2026, 5:52 AM New Plugin Feed: 202610210552